[Joan edukira](https://www.innguma.com/eu/baliabideak/faq/ens/#contenido)

Ohiko galderak

# Zer hartzen du barne Inngumaren ENS ziurtagiriak?

**Erantzun laburra** 

Inngumaren ENS ziurtagiriak kudeatutako zaintza-zerbitzuei euskarria ematen dieten informazio-sistemak hartzen ditu barne, Segurtasun Eskema Nazionaleko maila ertainean, 311/2022 Errege Dekretuak arautua. OCA Global ziurtapen-erakundeak ematen du, ENACek akreditatua, 34/5704/24/05039 zk. ziurtagiriarekin, 2028ko ekainera arte indarrean.

## Zer da Segurtasun Eskema Nazionala?

Segurtasun Eskema Nazionalak (ENS) Espainiako sektore publikoan baliabide elektronikoak erabiltzeko segurtasun-politika finkatzen du. Maiatzaren 3ko 311/2022 Errege Dekretuak arautzen du, 3/2010 Errege Dekretua ordezkatu zuenak; azken aldaketa, bigarren xedapen gehigarrian, azaroaren 5eko 1125/2024 Errege Dekretutik dator, eta 2024ko azaroaren 7tik dago indarrean[\[1\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-1).

Ez da administrazioetara mugatzen. 2.3 artikuluak sektore publikoko erakundeei zerbitzuak ematen dizkieten edo soluzioak hornitzen dizkieten sektore pribatuko erakundeen informazio-sistemetara zabaltzen du, eta kontratu horien pleguek ENSarekiko adostasuna ziurtatzeko beharrezko baldintzak jaso behar dituztela ezartzen du[\[1\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-1). Horregatik, administrazioaren hornitzaile teknologiko batek adostasun-adierazpen edo -ziurtagiri bat behar izan ohi du.

## Nola zehazten da sistema baten kategoria?

Kategoria zehazteko, gertakari batek bost segurtasun-dimentsiotan izango lukeen eragina baloratzen da: erabilgarritasuna, benetakotasuna, osotasuna, konfidentzialtasuna eta trazabilitatea (40. artikulua eta I. eranskina)[\[1\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-1). Sistema bat ERTAINA kategoriakoa da dimentsioren batek ERTAINA maila lortzen duenean, hau da, kalte larria dagokionean, eta bakar batek ere ALTUA maila lortzen ez duenean. Kategoria zenbat eta handiagoa, orduan eta zorrotzagoak dira II. eranskineko neurriak eta betetzea egiaztatzeko modua:

| Kategoria | Nola egiaztatzen den adostasuna | Nork ematen duen |
| --- | --- | --- |
| OINARRIZKOA | Autoebaluazioa eta adostasun-adierazpena; ziurtapena borondatezkoa da | Sistemaren arduradun den erakundeak berak |
| ERTAINA | Ziurtapen-ikuskaritza nahitaezkoa | ENACek akreditatutako ziurtapen-erakundea |
| ALTUA | Ziurtapen-ikuskaritza nahitaezkoa | ENACek akreditatutako ziurtapen-erakundea |

Taularen iturria: 311/2022 Errege Dekretuaren 38. artikulua[\[1\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-1) eta ENACen irizpideak[\[2\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-2).

## Nork ziurtatzen du eta zenbatean behin ikuskatzen da?

-   **Ziurtapen-erakundearen akreditazioa.** ERTAINA eta ALTUA kategorietan, ziurtagiria ENACek UNE-EN ISO/IEC 17065:2012 arauaren arabera akreditatutako erakunde batek eman behar du; akreditazio hori gabe ezin du adostasun-ziurtagiririk eman[\[2\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-2)[\[3\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-3).
-   **OCA Global.** Centro Criptológico Nacional (CCN) erakundeak argitaratzen duen ENSeko ziurtapen-erakundeen zerrendak OCA Global (OCA Instituto de Certificación, S.L.U.) jasotzen du akreditatutako erakunde gisa, 2020ko urriaren 30etik[\[4\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-4).
-   **Aldizkako ikuskaritza.** Sistemak ohiko moduan gutxienez bi urtean behin ikuskatzen dira, eta aparteko moduan edozein aldaketa funtsezkoren ondoren, horrek epe hori berrabiarazten du (31. artikulua)[\[1\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-1).
-   **Bereizgarria eta publizitatea.** CCN-STIC 809 gidak, 2026ko apirileko edizioan, ezartzen du adostasun-bereizgarriak ziurtapenerako esteka bat izan behar duela eta ziurtapena erakundearen webgunean edo egoitza elektronikoan eskuragarri egon behar dela[\[3\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-3).

## Zer dio zehazki Inngumaren ziurtagiriak?

-   **Ziurtagiria:** 34/5704/24/05039 zk.
-   **Eskema:** Segurtasun Eskema Nazionala, 311/2022 Errege Dekretua.
-   **Maila:** ertaina.
-   **Irismena:** kudeatutako zaintza-zerbitzuei euskarria ematen dieten informazio-sistemak.
-   **Ziurtapen-erakundea:** OCA Global, ENACek akreditatua.
-   **Indarraldia:** 2028ko ekainera arte.

Ziurtagiri osoa PDF formatuan kontsulta dezakezu[\[5\]](https://www.innguma.com/eu/baliabideak/faq/ens/#ref-5).

## Nola irakurri ENS ziurtagiri baten irismena?

ENS ziurtagiri batek balio du irismenean agertzen diren sistemetarako, adierazitako kategorian eta bere indarraldian. Edozein hornitzaile ebaluatzean, egiaztatu hiru datu horiek ziurtagirian bertan, ez soilik bereizgarrian:

1.  **Irismena:** zer sistema edo zerbitzu hartzen dituen barne. Kontratatzen duzuna deskribatuta agertzen ez bada, ziurtagiri horrek ez du estaltzen; galdetu sinatu aurretik.
2.  **Kategoria:** pleguak edo zure arrisku-azterketak eskatzen duena baino berdina edo handiagoa izan behar da.
3.  **Indarraldia:** baliozkotasun-data eta, igarotakoan bi urte baino gehiago igaro badira igorpenetik, hurrengo ikuskaritzaren frogagarria.
4.  **Ziurtatzailea:** CCNren zerrendan akreditatu gisa agertzea.

## Zergatik du garrantzia administrazio publikoa ez bazara?

Administrazio batentzat, zerbitzu teknologiko bat kontratatzeak eskatzen du hornitzaileak ENS betetzea dagokion kategorian. Enpresa pribatu batentzat, ziurtagiria froga independentea da zure zaintza-informazioa tratatzen duten sistemek, sarritan estrategikoa eta erakundearen barruan publikoa ez dena, ikuskatutako segurtasun-neurriak aplikatzen dituztela. Gainera, Innguma bezeroaren Active Directoryrekin integratzen da saio-hasiera korporatiborako eta alta eta baja zentralizatuetarako, datuak DBEOren arabera tratatzen ditu eta ez ditu AA ereduak bezeroen datuekin entrenatzen.

## Iturriak eta erreferentziak

1.  \[1\] [BOE. 311/2022 Errege Dekretua, maiatzaren 3koa, Segurtasun Eskema Nazionala arautzen duena (testu bateratua, 2024ko azaroaren 6an argitaratutako azken eguneratzea)](https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191)
2.  \[2\] [ENAC. Segurtasun Eskema Nazionala: ziurtapen-erakundeen akreditazioa](https://www.enac.es/esquema-nacional-seguridad-ens-acreditacion)
3.  \[3\] [Centro Criptológico Nacional. CCN-STIC 809 gida: Declaración, Certificación y Aprobación Provisional de conformidad con el ENS y Distintivos de cumplimiento. 2026ko apirila](https://www.ccn-cert.cni.es/es/series-ccn-stic/800-guia-esquema-nacional-de-seguridad/1279-ccn-stic-809-declaracion-de-conformidad-con-el-ens/file?format=html)
4.  \[4\] [Centro Criptológico Nacional. ENSeko ziurtapen-erakundeak](https://ens.ccn.cni.es/es/certificacion/entidades-de-certificacion)
5.  \[5\] [Inngumaren ENS ziurtagiria (PDF)](https://www.innguma.com/certificados/ens.pdf)

## Lotutakoak

- [Non egiazta ditzaket Inngumaren ziurtagiriak?](https://www.innguma.com/eu/baliabideak/faq/ziurtagiriak-egiaztatu/)
- [Zer da UNE 166006 araua?](https://www.innguma.com/eu/baliabideak/faq/une-166006/)
- [Innguma Active Directoryrekin integratzen da?](https://www.innguma.com/eu/baliabideak/faq/active-directory/)
- [Inngumak gure erakundearen datuekin entrenatzen du bere AA?](https://www.innguma.com/eu/baliabideak/faq/entrenamendu-datuak/)

- [Eskatu demo bat](https://www.innguma.com/eu/demo/)
- [Itzuli ohiko galderetara](https://www.innguma.com/eu/baliabideak/faq/#faq-seguridad)